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Entwurf eines Gesetzes zur Regelung von De-Mail-Diensten 
und zur Änderung weiterer Vorschriften 


A. Problem 

E-Mails sind zu einem Massenkommunikationsmittel geworden, das privat 
ebenso selbstverständlich genutzt wird wie in der Kommunikation mit Behörden 
und Geschäftspartnern. Beim E-Mails sind einfach, schnell, preiswert und orts- 
unabhängig. Doch E-Mails können mit wenig Aufwand auf dem Weg ab- 
gefangen, wie Postkarten mitgelesen und in ihrem Inhalt verändert werden. 
Vorhandene Möglichkeiten von Verschlüsselungslösungen haben sich nicht flä- 
chendeckend durchsetzen können. Sender und Empfänger können nie sicher 
sein, mit wem sie gerade tatsächlich kommunizieren. 

Um die Funktionsfähigkeit und Akzeptanz der elektronischen Kommunikation 
trotz steigender Internetkriminalität und wachsender Datenschutzprobleme zu 
erhalten und auszubauen, ist eine zuverlässige und geschützte Infrastruktur not- 
wendig, die die Vorteile der E-Mail mit Sicherheit und Datenschutz verbindet. 
Mit den De-Mail-Diensten soll eine solche Infrastruktur eingeführt werden. Im 
Rahmen eines Akkreditierungsverfahrens haben De-Mail-Diensteanbieter nach- 
zuweisen, dass die durch sie angebotenen E-Mail-, Identitätsbestätigungs- und 
Dokumentenablagedienste hohe Anforderungen an Sicherheit und Datenschutz 
erfüllen. Der Gesetzentwurf bietet den rechtlichen Rahmen, der die Anforderun- 
gen an die Vertrauenswürdigkeit der Diensteanbieter und der De-Mail-Dienste 
regelt, den Nachweis ihrer Erfüllung ermöglicht und die dauerhafte Sicherheit 
der De-Mail-Dienste gewährleistet. 


B. Lösung 

Der Gesetzentwurf schafft den rechtlichen Rahmen, der zur Einführung vertrau- 
enswürdiger De-Mail-Dienste im Internet benötigt wird. De-Mail-Dienste 
akkreditierter Diensteanbieter ermöglichen im elektronischen Geschäftsverkehr 
sichere Kommunikationslösungen, bei denen sich die Teilnehmer der Vertrau- 
lichkeit ihrer Kommunikation und der Identität ihrer Kommunikationspartner 
hinreichend sicher sein können. Zudem werden die Möglichkeiten verbessert, 
die Authentizität von Willenserklärungen in elektronischen Geschäftsprozessen 
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beweisen und Erklärungen nachweisbar zustellen zu können. De-Mail-Dienste 
sollen dadurch den elektronischen Geschäftsverkehr fördern. 

Mit dem Gesetzentwurf wird ein Akkreditierungsverfahren für Anbieter von 
De-Mail-Diensten eingeführt. Als Voraussetzung der Akkreditierung hat der 
Diensteanbieter die durch die Vorschriften dieses Gesetzes eingeführten Anfor- 
derungen zu erfüllen und dies auf die ebenfalls geregelte Art und Weise nachzu- 
weisen. Zur Entlastung der zuständigen Behörde erfolgt dies über private Stel- 
len; die Akkreditierung selbst bleibt der zuständigen Behörde Vorbehalten. Mit 
dem Gesetzentwurf werden zudem die Pflichtdienste für ein De-Mail-Angebot 
bestimmt und es wird eine Aufsicht über die akkreditierten Diensteanbieter von 
De-Mail-Diensten eingeführt. Um künftig die Beweismöglichkeiten über den 
Zugang von Willenserklärungen im Sinne von § 130 des Bürgerlichen Gesetz- 
buchs in elektronischer Form zu verbessern, wird in Artikel 1 § 5 Absatz 8 eine 
beweissichere Eingangsbestätigung eingeführt, die der Diensteanbieter des 
Empfängers elektronisch erstellt. 

Um künftig bei der elektronischen förmlichen Zustellung - etwa im Sinne des 
Verwaltungszustellungsgesetzes - die Beweismöglichkeiten über den Zugang 
zu verbessern, wird in Artikel 1 § 5 Absatz 9 eine beweissichere Abholbestäti- 
gung eingeführt. Außerdem erfolgt eine Anpassung des Verwaltungszustel- 
lungsgesetzes. Regelungen zur Haftung des Diensteanbieters wurden nicht auf- 
genommen, weil die allgemeinen Haftungsvorschriften ausreichenden 
Rechtsschutz gewähren. Dies gilt auch für das Verhältnis zwischen akkreditier- 
tem Diensteanbieter und Dritten, weil zentrale Vorschriften des Gesetzes (insbe- 
sondere die §§ 3 bis 13 sowie 16 bis 18) drittschützende Wirkung entfalten. 

Annahme des Gesetzentwurfs in geänderter Fassung mit den Stimmen der 
Fraktionen der CDU/CSU und FDP gegen die Stimmen der Fraktionen 
SPD, DIE LINKE, und BÜNDNIS 90/DIE GRÜNEN. 


C. Alternativen 

Insbesondere stellen die De-Mail-Dienste keine Alternative zur qualifizierten 
elektronischen Signatur nach dem Signaturgesetz dar. Die qualifizierte elektro- 
nische Signatur nach dem Signaturgesetz stellt insbesondere das Äquivalent zur 
handschriftlichen Unterschrift dar und dient damit der Erfüllung eines im 
Einzelfall erforderlichen Schriftformerfordernisses im Sinne von § 126a des 
Bürgerlichen Gesetzbuchs (BGB), § 3a des Verwaltungsverfahrensgesetzes 
(VwVfG), § 87a der Abgabenordnung (AO) und § 36a des Ersten Buches So- 
zialgesetzbuch (SGB I). Mit den De-Mail-Diensten wird hingegen eine Platt- 
form bereitgestellt, die — im Gegensatz zur herkömmlichen E-Mail-Kommuni- 
kation - eine sichere und nachvollziehbare Kommunikation schafft. Die bis 
heute fehlende Nachweisbarkeit der elektronischen Kommunikation wird mit 
De-Mail nunmehr möglich, da der Versand bzw. der Empfang von De-Mails 
nachgewiesen werden kann und die Identität der Kommunikationspartner gesi- 
chert ist. Ergänzend kann die qualifizierte elektronische Signatur vom Nutzer 
z. B. in den Fällen eingesetzt werden, wenn ein per De-Mail versendetes Doku- 
ment einem Schriftformerfordernis unterliegt und daher nach § 126a BGB, § 3a 
VwVfG, § 36a SGB 1 oder § 87a AO mit einer qualifizierten elektronischen 
Signatur nach dem Signaturgesetz versehen werden muss. 


D. Finanzielle Auswirkungen auf die öffentiichen Haushalte 

1 . Haushaltsausgaben ohne Vollzugsaufwand 
Keine. 
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2. Vollzugsaufwand 

Für den Betrieb der De-Mail-Dienste sind grundsätzlich private Anbieter vorge- 
sehen. Gleichwohl steht es auch Behörden oder sonstigen öffentlichen Stellen 
frei, im zulässigen Rahmen De-Mail-Dienste anzubieten. Verwaltungsaufwand 
entsteht durch die Akkreditierung der De-Mail-Diensteanbieter und die Aufsicht 
über diese. Diese Aufgaben sollen vom Bundesamt für Sicherheit in der Infor- 
mationstechnik (BSl) wahrgenommen werden. Die diesbezüglich neu zu schaf- 
fenden Befugnisse des BSl sind mit einem entsprechenden Vollzugsaufwand 
verbunden. Dessen Umfang und damit die Höhe der Vollzugskosten sind maß- 
geblich von der zukünftigen Entwicklung der Inanspruchnahme des Akkreditie- 
rungsverfahrens durch potentielle De-Mail-Diensteanbieter abhängig und daher 
nur schwer zu beziffern. 

Beim BSl besteht aufgrand des De-Mail-Gesetzes ein Aufwand an ca. acht zu- 
sätzlichen Planstellen/Stellen mit Mehrkosten in Höhe von jährlich rund 
525 000 Euro. Beim Bundesbeauftragten für den Datenschutz und die Informa- 
tionsfreiheit (BfDI) besteht ein Bedarf in Höhe von drei zusätzlichen Planstel- 
len/Stellen mit Mehrkosten in Höhe von jährlich rund 263 000 Euro. Dieser er- 
gibt sich aus der für den BfDI neuen Aufgabe gemäß § 18 Absatz 3, die vom an 
einer Akkreditierung interessierten Diensteanbieter vorzulegenden Nachweise 
zur Erfüllung der datenschutzrechtlichen Anforderungen zu prüfen und auf An- 
trag des Diensteanbieters ein Zertifikat zu erteilen. Außerdem ist der BfDI für 
die datenschutzrechtlichen Kriterien verantwortlich, die den Nachweisen zu- 
grundeliegen. Die Planstellen/Stellen einschließlich Personalausgaben werden 
grundsätzlich aus dem vorhandenen Plan-/Stellenbestand bzw. den Ansätzen des 
Einzelplans 06 des Bundesministeriums des Innern (BMI) erwirtschaftet. Der 
beim BSl und beim BfDI entstehende Mehraufwand bei den Sachkosten wird 
zum Teil durch noch festzulegende Gebühren für das jeweilige Verfahren ge- 
deckt. Im Übrigen werden die Sachkosten grundsätzlich aus dem Einzelplan des 
BMI erwirtschaftet. Insgesamt ist dafür Sorge getragen, dass dem Gesamthaus- 
halt keine zusätzlichen Belastungen entstehen. 

Kosten zur Anpassung von Verfahren der Verwaltung an die Nutzung von 
De-Mail-Diensten können nicht beziffert werden. Sie treffen Bund, Länder und 
Kommunen gleichermaßen. Langfristig können Verwaltungskosten durch die 
Verbreitung und Nutzung der De-Mail-Dienste jedoch gesenkt werden und elek- 
tronische Geschäftsprozesse, deren Risiko sinkt, kostengünstiger angeboten 
werden. Die Verwaltung kann durch Nutzung der De-Mail-Dienste insbesondere 
den Anteil der mit hohen Material- und Prozesskosten versehenen Papierpost 
reduzieren, wobei ein Einsparpotential pro Briefsendung von mindestens 
0,25 Euro bis 0,50 Euro zugrunde gelegt werden kann. Außerdem ist nicht aus- 
zuschließen, dass der Preis pro De-Mail-Nachricht unter den heute üblichen Por- 
tokosten liegen wird, weshalb sich hieraus zusätzliche Einsparungen erzielen 
lassen könnten. Die Höhe der gegebenenfalls eintretenden Einsparungen lässt 
sich allerdings gegenwärtig noch nicht beziffern, da sich marktgerechte Preise 
für De-Mail erst im Wettbewerb bilden müssen. Die Verwaltung versendet ca. 
1,313 Milliarden Briefe (mit einem Gewicht von unter 50 g) pro Jahr. Unter der 
Annahme, dass von diesen Briefen 75 Prozent, also ca. 985 Millionen, grund- 
sätzlich per elektronischer Post versendet werden können und der weiteren An- 
nahme, dass die Internetnutzung der Verwaltung bei 80 Prozent liegt, ergibt sich 
eine Anzahl von ca. 788 Millionen per elektronischer Post versendbarer Briefe 
pro Jahr. Wenn die Verwaltung hiervon im ersten Jahr nach Einführang der 
De-Mail-Dienste 2 Prozent, im zweiten Jahr 5 Prozent, im dritten Jahr 10 Pro- 
zent, im vierten Jahr 15 Prozent und im fünften Jahr 20 Prozent über 
De-Mail-Dienste versendet, ergibt sich daraus ein über die ersten fünf Jahre nach 
Einführung der De-Mail-Dienste gemitteltes jährliches Einsparpotential an 
Material- und Prozesskosten in Höhe von ca. 20 Mio. bis 40 Mio. Euro. Ab dem 
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fünften Jahr kann von jährlichen Einsparungen von ca. 40 Mio. bis 80 Mio. Euro 
ausgegangen werden, jeweils zuzüglich möglicher eingesparter Portokosten. 


E. Sonstige Kosten 

Der Wirtschaft, einschließlich den mittelständischen Unternehmen, entstehen 
durch das Gesetz direkte sonstige Kosten, die über Bürokratiekosten (vgl. Ab- 
schnitt F) hinausgehen, indem Diensteanbieter als ein Teil der Akkreditierungs- 
kosten Deckungsvorsorge (Annahme: etwa 100 000 Euro pro Jahr) gewährleis- 
ten müssen. Der größte Kostenblock (18,512 Mio. Euro jährlich) ergibt sich 
darüber hinaus durch die Pflicht zur zuverlässigen Identitätsfeststellung bei der 
Erstregistrierung von Kunden. 

Diesen Kosten steht ein Einsparpotenzial gegenüber, das sich daraus ergibt, dass 
Bürgerinnen und Bürger, Wirtschaft (Unternehmen) und Verwaltung durch Nut- 
zung der De-Mail-Dienste insbesondere den Anteil der mit Material- und Pro- 
zesskosten versehenen Papierpost reduzieren können. Das Einsparpotential pro 
Briefsendung beläuft sich für Wirtschaft und Verwaltung auf 0,25 Euro bis 
0,50 Euro zuzüglich möglicher Portoeinsparungen sowie für Bürgerinnen und 
Bürger auf 0,08 Euro bis 0,15 Euro zuzüglich möglicher, gegenwärtig aber noch 
nicht bezifferbarer Portoeinsparungen. 

Bei einer konservativen Nutzenbetrachtung wird ferner davon ausgegangen, 
dass pro Jahr ca. 17,5 Milliarden Briefsendungen im lizenzpflichtigen Bereich 
verschickt werden. Von diesen entfallen ca. 25 Prozent auf schwere Briefsen- 
dungen (z. B. Buchsendungen), die nicht durch De-Mail ersetzt werden können. 
Weiterhin wird angenommen, dass 25 Prozent der verbleibenden Sendungen aus 
ganz unterschiedlichen Gründen weiterhin als Papierpost verschickt werden sol- 
len oder müssen. Die restlichen Sendungen verteilen sich zu ca. 80 Prozent auf 
die Wirtschaft und zu jeweils 10 Prozent auf die öffentliche Verwaltung sowie 
Bürgerinnen und Bürger. Unter Berücksichtigung des Nutzungsgrades des Inter- 
nets von 80 Prozent für Wirtschaft und Verwaltung sowie 55 Prozent für Bürge- 
rinnen und Bürger ergibt sich ein jährliches Einsparpotential im fünften Jahr von 
ca. 363 Mio. bis 725 Mio. Euro, das sich wie folgt verteilt: 

Wirtschaft: 315 Mio. bis 630 Mio. Euro, 

Verwaltung: 39 Mio. bis 79 Mio. Euro, 

Bürgerinnen und Bürger: 9 Mio. bis 16 Mio. Euro. 

Mögliche Portokosteneinsparungen sind hierbei nicht berücksichtigt. 

Im Einzelnen ist nicht vorherzusehen, wie die Diensteanbieter hinsichtlich der 
Preisgestaltung für De-Mail agieren. Verlässliche Aussagen zur Entwicklung 
der Einzelpreise auch von weiteren Dienstleistungen können daher nicht getrof- 
fen werden. Es ist davon auszugehen, dass durch De-Mail keine Auswirkungen 
auf das Preisniveau und insbesondere das Verbraucherpreisniveau eintreten. 


F. Bürokratiekosten 

Durch das De-Mail-Gesetz werden insgesamt acht neue Informationspflichten 
für die Wirtschaft eingeführt. Diese beziehen sich auf die Diensteanbieter, die 
sich für die Erbringung von De-Mail-Diensten akkreditieren lassen. Die Vertei- 
lung ist wie folgt: 

• Akkreditierung der Diensteanbieter: drei neue Informationspflichten, 

• Betrieb von De-Mail-Diensten: vier neue Informationspflichten, 

• Einstellung der Tätigkeit: eine neue Informationspflicht. 
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Im Rahmen des Ex-ante-Verfahrens werden die daraus resultierenden Bürokra- 
tiekosten auf ca. 2,5 Mio. Euro jährlich beziffert. 

Die vorgesehenen Regelungen sind zwar mit Kosten für die künftigen Diens- 
teanbieter verbunden, insgesamt wird die Wirtschaft aber erheblich entlastet, da 
die neuen Möglichkeiten der elektronischen Kommunikation auf der Basis der 
De-Mail-Dienste zu großen Einsparungen bei der papierbasierten Kommunika- 
tion führen. 

Für den Nutzer eines De-Mail-Kontos werden zwei neue Informationspflichten 
eingeführt: Der Nutzer hat zur Eröffnung eines De-Mail-Kontos einen Antrag zu 
stellen, bei dem er Angaben zur Feststellung seiner Identität machen muss. 
Außerdem entsteht eine Informationspflicht im Zusammenhang mit der Frei- 
schaltung des De-Mail-Kontos. 

Für die Verwaltung, d. h. für die zuständige Behörde, werden vier neue Informa- 
tionspflichten im Rahmen der Akkreditiemng von Diensteanbietern sowie der 
Aufsicht eingeführt. Da davon ausgegangen wird, dass es nach fünf Jahren 
ca. 20 akkreditierte Diensteanbieter gibt, sind diese Bürokratiekosten im Ver- 
gleich zu den erwarteten Einspamngen für die Verwaltung gering. Die Saldie- 
rung erwarteter Mehrkosten und erwarteter Kostenreduzierungen allein durch 
den Einsatz von elektronischen Nachrichten anstelle von Papierpost wird eine 
deutliche Kosteneinsparung bei der Verwaltung ergeben. 

Bezogen auf die sonstigen bürokratischen Belastungen der Wirtschaft (Prozess- 
und Materialkosten) wurde ein Entlastungspotential von ca. 15 Mio. Euro im 
fünften Jahr (ohne Portokosteneinsparang) ermittelt. 
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Beschlussempfehlung 


Der Bundestag wolle beschließen, 

den Gesetzentwurf auf Drucksache 17/3630 mit folgenden Maßgaben, im Übri- 
gen unverändert anzunehmen: 

1 . Artikel 1 wird wie folgt geändert: 

a) § 1 Absatz 3 Satz 1 wird wie folgt gefasst: 

„Elektronische Kommunikationsinfrastrukturen und sonstige Anwen- 
dungen, die der sicheren Übermittlung von Nachrichten und Daten die- 
nen, bleiben unberührt.“ 

b) In § 3 Absatz 3 werden nach Satz 1 folgende Sätze eingefügt: 

„Der akkreditierte Diensteanbieter kann von dem amtlichen Ausweis eine 
Kopie erstellen. Er hat die Kopie unverzüglich nach Feststellung der für 
die Identität erforderlichen Angaben des Teilnehmers zu vernichten.“ 

c) § 4 wird wie folgt geändert: 

aa) Absatz 1 wird wie folgt gefasst: 

„(1) Der akkreditierte Diensteanbieter muss dem Nutzer den Zu- 
gang zu seinem De-Mail-Konto und den einzelnen Diensten mit 
einer sicheren Anmeldung oder auf Verlangen des Nutzers auch 
ohne eine solche sichere Anmeldung ermöglichen. Für die sichere 
Anmeldung hat der akkreditierte Diensteanbieter sicherzustellen, 
dass zum Schutz gegen eine unberechtigte Nutzung der Zugang zum 
De-Mail-Konto nur möglich ist, wenn zwei geeignete und vonein- 
ander unabhängige Sicherangsmittel eingesetzt werden; soweit bei 
den Sicherangsmitteln Geheimnisse verwendet werden, ist deren 
Einmaligkeit und Geheimhaltung sicherzustellen. Der Zugang zum 
De-Mail-Konto erfolgt ohne eine sichere Anmeldung, wenn nur ein 
Sicherangsmittel, in der Regel Benutzername und Passwort, ver- 
wendet wird. Der Nutzer kaim verlangen, dass der Zugang zu sei- 
nem De-Mail-Konto ausschließlich mit einer sicheren Anmeldung 
möglich sein soll.“ 

bb) In Absatz 2 Satz 1 wird die Angabe „Satz 3“ durch die Angabe 
„Satz 2“ ersetzt. 

d) § 5 Absatz 1 Satz 2 wird wie folgt geändert: 

aa) In Nummer 1 werden nach dem Wort „Kennzeichnung“ die Wörter 
„, die ausschließlich für De-Mail-Dienste genutzt werden darf;“ 
eingefügt. 

bb) In Nummer 3 werden die Wörter „stehen sollte“ durch das Wort 
„steht“ ersetzt. 

e) § 7 wird wie folgt geändert: 

aa) In § 7 Absatz 1 Satz 2 werden die Wörter „wenn dem Nutzer ein an- 
derer Zugang zu gleichwertigen vertraglichen Leistungen ohne das 
Verlangen nicht oder nicht in zumutbarer Weise möglich ist“ gestri- 
chen. 

bb) Folgende Absätze 3 und 4 werden angefügt: 

„(3) Die Veröffentlichung der De-Mail-Adresse im Verzeichnis- 
dienst auf ein Verlangen des Nutzers als Verbraucher nach Absatz 1 
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allein gilt nicht als Eröffnung des Zugangs im Sinne von § 3a 
Absatz 1 des Verwaltungsverfahrensgesetzes, § 36a Absatz 1 des 
Ersten Buches Sozialgesetzbuch oder des § 87a Absatz 1 Satz 1 der 
Abgabenordnung . 

(4) § 47 des Telekommunikationsgesetzes gilt entsprechend.“ 

f) § 9 Absatz 1 wird wie folgt geändert: 

aa) In Satz 1 werden die Wörter „Zugriff auf das“ durch die Wörter „Zu- 
gang zum“ ersetzt. 

bb) Nach Satz 1 wird folgender Satz eingefügt: 

„Dies umfasst insbesondere auch Informationen 

1. über die Möglichkeit und Bedeutung einer sicheren Anmeldung 
nach § 4 Absatz 1 Satz 2 sowie einen Hinweis dazu, dass ein Zu- 
gang zum De-Mail-Konto ohne sichere Anmeldung nicht den 
gleichen Schutz bietet wie mit einer sicheren Anmeldung und 

2. über den Inhalt und die Bedeutung der Transportverschlüsselung 
nach § 5 Absatz 3 Satz 2 sowie der Verschlüsselung nach § 4 Ab- 
satz 3 sowie über die Unterschiede dieser Verschlüsselungen zu 
einer Ende-zu-Ende-Verschlüsselung nach § 5 Absatz 3 Satz 3.“ 

g) Dem § 10 Absatz 7 wird folgender Satz angefügt: 

„In den Fällen des Absatzes 1 Satz 2 erster Halbsatz ist der akkreditierte 
Diensteanbieter verpflichtet, den Nutzer darüber zu informieren, dass er 
trotz Sperrung Nachrichten empfangen und abrafen kann.“ 

h) Dem § 1 1 wird folgender Absatz 4 angefügt: 

„(4) Der akkreditierte Diensteanbieter hat einen Antrag auf Eröffnung 
eines Insolvenzverfahrens der zuständigen Behörde unverzüglich anzu- 
zeigen.“ 

i) § 13 wird wie folgt geändert: 

aa) In Absatz 1 Satz 2 wird das Wort „Zustandes“ durch das Wort „Sta- 
tus“ ersetzt. 

bb) Dem Absatz 1 wird folgender Satz angefügt: 

„Für angefertigte Kopien von amtlichen Ausweisen gilt § 3 Absatz 3 
Satz 3.“ 

ec) In Absatz 2 wird die Angabe „30“ durch das Wort „zehn“ ersetzt. 

j) § 15 wird wie folgt gefasst: 

„§15 

Datenschutz 

Der akkreditierte Diensteanbieter darf personenbezogene Daten beim 
Nutzer eines De-Mail Kontos nur erheben, verarbeiten und nutzen, soweit 
dies zur Bereitstellung der De-Mail-Dienste und deren Durchführung er- 
forderlich ist; im Übrigen gelten die Regelungen des Telemediengesetzes, 
des Telekommunikationsgesetzes und des Bundesdatenschutzgesetzes.“ 

k) § 1 8 wird wie folgt geändert: 

aa) In Absatz 2 wird der letzte Satz wie folgt gefasst: 

„Bevor das Bundesamt für Sicherheit in der Informationstechnik 
wesentliche Änderungen an der Technischen Richtlinie vornimmt, 
hört es den Ausschuss De-Mail-Standardisierung im Siime des § 22 
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an und dem Bundesbeauftragten für den Datenschutz und die Infor- 
mationsfreiheit wird hierbei Gelegenheit zur Stellungnahme gege- 
ben, sofern Fragen des Datenschutzes berührt sind.“ 

bb) Absatz 3 wird wie folgt geändert: 

aaa) ln Nummer 3 werden die Wörter „die Errichtung des Bundes- 
amtes“ durch die Wörter „das Bundesamt“ ersetzt. 

bbb) ln Nummer 4 wird folgender Halbsatz angefügt: 

„dem Bundesamt für Sicherheit in der Informationstechnik 
wird Gelegenheit zur Stellungnahme gegeben, sofern Fragen 
der IT-Sicherheit berührt sind.“ 

l) In § 20 Absatz 3 wird das Wort „Zertifikaten“ durch das Wort „Testaten“ 
ersetzt. 

m) In § 21 werden nach der Angabe „19“ die Wörter , jeweils unter Angabe 
der ausschließlich für die De-Mail-Dienste verwendeten Kennzeichnun- 
gen gemäß § 5 Absatz 1 Satz 2 Nummer 1“ eingefügt. 

n) § 22 wird wie folgt geändert: 

aa) In Satz 2 werden nach dem Wort „Diensteanbieter,“ die Wörter ,je 
ein Vertreter von zwei auf Bundesebene bestehenden Gesamtver- 
bänden, deren Belange berührt sind,“ eingefügt. 

bb) Nach Satz 2 wird folgender Satz eingefügt: 

„Die Entscheidung, welche beiden Verbände dem Ausschuss ange- 
hören sollen, liegt im Ermessen der zuständigen Behörde.“ 

o) § 23 wird wie folgt geändert: 

aa) Absatz 1 wird wie folgt geändert: 

aaa) ln Nummer 12 wird die Angabe „30“ durch das Wort „zehn“ 
ersetzt. 

bbb) Nach Nummer 12 wird folgende Nummer 13 eingefügt: 

„13. entgegen § 15 die dort genannten Daten zu einem ande- 
ren Zweck erhebt oder verarbeitet,“. 

ccc) Die bisherigen Nummern 13 und 14 werden die Nummern 14 
und 15. 

bb) In Absatz 2 wird die Angabe „und 1 3“ durch die Angabe ,„ 1 3 und 14“ 
ersetzt. 

2. Artikel 3 Nummer 4 Buchstabe c wird wie folgt gefasst: 

,c) Dem Absatz 3 wird folgender Satz angefügt: 

„Ist durch Rechtsvorschrift angeordnet, dass ein Verwaltungsverfahren 
über eine einheitliche Stelle nach den Vorschriften des Verwaltungsver- 
fahrensgesetzes abgewickelt werden kann, finden die Sätze 1 bis 6 keine 
Anwendung.“ ‘ 

3. Artikel 4 Satz 2 wird wie folgt gefasst: 

„Hierbei wird sie insbesondere auch prüfen, ob 

1 . gesetzliche Anpassungen im Hinblick auf die gegenseitige Anerkennung 
der Kommunikation per De-Mail zwischen Verbrauchern und Unterneh- 
men, 

2. die Einführung einer Zertifizierang von Verbraucherschutzkriterien als 
Voraussetzung für die Akkreditierung von Diensteanbietem sowie 

3. die verpflichtende Akkreditierung 
geboten sind.“ 
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4. Nach Artikel 4 wird folgender Artikel 5 eingefügt; 

„Artikel 5 
Berichtspflicht 

Die Bundesregierung berichtet dem Deutschen Bundestag innerhalb eines 
halben Jahres nach Inkrafttreten des De-Mail-Gesetzes darüber, ob und 
gegebenenfalls in welchen Rechtsgebieten De-Mail oder der elektronische 
Identitätsnachweis nach § 18 des Personalausweisgesetzes die einzelnen 
Funktionen der Schriftform alternativ zur qualifizierten elektronischen Sig- 
natur ersetzen könnte. Flierfür wird auch das Fachrecht auf Einsatzmöglich- 
keiten überprüft. Dabei sollten insbesondere Regelungen untersucht werden, 
die die Kommunikation mit staatlichen Stellen betreffen.“ 

5. Artikel 5 wird Artikel 6 und wie folgt gefasst: 


„Artikel 6 
Inkrafttreten 


„Dieses Gesetz tritt am Tag nach der Verkündung in Kraft.“ 


Berlin, den 23. Februar 2011 


Der Innenausschuss 


Wolfgang Bosbach 

Vorsitzender 


Clemens Binninger 

Berichterstatter 


Gerold Reichenbach 

Berichterstatter 


Manuel Höferlin 

Berichterstatter 


Jan Körte 

Berichterstatter 


Dr. Konstantin von Notz 

Berichterstatter 
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Bericht der Abgeordneten Clemens Binninger, Gerold Reichenbach, Manuel 
Höferlin, Jan Körte und Dr. Konstantin von Notz 


I. Zum Verfahren 

1. Überweisung 

Der Gesetzentwurf auf Drueksache 17/3630 wurde in der 
71. Sitzung des Deutschen Bundestages am 11. November 

2010 an den Innenausschuss federführend sowie an den 
Rechtsausschuss, den Haushaltsausschuss, den Ausschuss 
für Wirtschaft und Technologie und den Ausschuss für Er- 
nährung, Landwirtschaft und Verbraucherschutz sowie in 
der 84. Sitzung des Deutschen Bundestages am 20. Januar 

2011 zusätzlich an den Ausschuss für Kulfur und Medien zur 
Mitberatung überwiesen. 

2. Voten der mitberatenden Ausschüsse 

Der Rechtsausschuss hat in seiner 37. Sitzung am 23. Fe- 
bruar 2011 mit den Stimmen der Fraktionen der CDU/CSU 
und FDP gegen die Stimmen der Fraktionen SPD, DIE 
LINKE, und BÜNDNIS 90/DlE GRÜNEN die Annahme 
des Gesetzentwurfs in der Fassung des Änderungsantrags 
auf Ausschussdrucksache 17(4)166 neu empfohlen. 

Der Haushaltsausschuss hat in seiner 46. Sitzung am 
23. Februar 2011 mit den Stimmen der Fraktionen der CDU/ 
CSU und FDP gegen die Stimmen der Fraktionen SPD, DIE 
LINKE, und BÜNDNIS 90/DIE GRÜNEN empfohlen, den 
Gesetzentwurf in der Fassung des Änderungsantrags auf 
Ausschussdrucksache 17(4)166 neu anzunehmen. 

Der Ausschuss für Wirtschaft und Technologie hat in sei- 
ner 38. Sitzung am 23. Februar 2011 mit den Stimmen der 
Fraktionen der CDU/CSU und FDP gegen die Stimmen der 
Fraktionen SPD, DIE LINKE, und BÜNDNIS 90/DIE 
GRÜNEN die Annahme des Gesetzentwurfs in der Fassung 
des Änderungsantrags auf Ausschussdrucksache 17(4)166 
neu empfohlen. Der Entschließungsantrag der Fraktion 
BÜNDNIS 90/DIE GRÜNEN auf Ausschussdrucksache 
17(4)198 wurde mit den Stimmen der Fraktionen der CDU/ 
CSU und FDP gegen die Stimmen der Fraktion BÜNDNIS 
90/DIE GRÜNEN bei Stimmenthaltung der Fraktionen SPD 
und DIE LINKE, abgelehnt. 

Der Ausschuss für Ernährung, Landwirtschaft und Ver- 
braucherschutz hat in seiner 32. Sitzung am 23. Februar 
2011 mit den Stimmen der Fraktionen der CDU/CSU und 
FDP gegen die Stimmen der Fraktionen SPD, DIE LINKE, 
und BÜNDNIS 90/DIE GRÜNEN empfohlen, den Gesetz- 
entwurf in der Fassung des Änderungsantrags auf Aus- 
schussdrucksache 17(4)166 neu anzunehmen. 

Der Ausschuss für Kultur und Medien hat in seiner 32. Sit- 
zung am 23. Februar 2011 mit den Stimmen der Fraktionen 
der CDU/CSU und FDP gegen die Stimmen der Fraktionen 
SPD, DIE LINKE, und BÜNDNIS 90/DIE GRÜNEN die 
Annahme des Gesetzentwurfs in der Fassung des Ände- 
rungsantrags auf Ausschussdrucksache 17(4)166 neu emp- 
fohlen. Der Entschließungsantrag der Fraktion BÜNDNIs 
90/DIE GRÜNEN auf Ausschussdrucksache 17(4)198 wur- 
de mit den Stimmen der Fraktionen der CDU/CSU und FDP 


gegen die Stimmen der Fraktionen SPD, DIE LINKE, und 

BÜNDNIS 90/DIE GRÜNEN abgelehnt. 

3. Beratungen im federführenden Ausschnss 

a) Der Innenausschuss hat in seiner 30. Sitzung am 26. Ja- 
nuar 2011 beschlossen, eine öffentliche Anhörung zu 
dem Thema „Regelung von De-Mail-Diensten“ durchzu- 
führen. 

Die öffentliche Anhörung hat der Innenausschuss in sei- 
ner 31. Sitzung am 7. Februar 2011 durchgetührt. Hin- 
sichtlich des Ergebnisses der Anhörung, an der sich sie- 
ben Sachverständige beteiligt haben, wird auf das 
Protokoll Nr. 17/31 hingewiesen. 

Der Innenausschuss hat den Gesetzentwurf in seiner 
33. Sitzung am 23. Februar 2011 abschließend beraten 
und empfiehlt mit den Stimmen der Fraktionen der CDU/ 
CSU und FDP gegen die Stimmen der Fraktionen SPD, 
DIE LINKE, und BÜNDNIS 90/DIE GRÜNEN die An- 
nahme des Gesetzentwurfs in der Fassung des Ände- 
rungsantrags der Koalitionsfraktionen der CDU/CSU 
und FDP auf Ausschussdrucksache 17(4)166 neu. 

Zuvor wurde der Änderungsantrag der Koalitionsfraktio- 
nen auf Ausschussdrucksache 17(4)166 neu mit dem 
gleichen Stimmenergebnis angenommen. 

b) Der Entschließungsantrag der Fraktion BÜNDNIS 90/ 
DIE GRÜNEN auf Ausschussdrucksache 17(4)198, der 
mit den Stimmen der Fraktionen der CDU/CSU und FDP 
gegen die Stimmen der Fraktionen SPD, DIE LINKE, 
und BÜNDNIS 90/DIE GRÜNEN abgelehnt wurde, hat 
einschließlich Begründung folgenden Wortlaut: 

Der Bundestag wolle beschließen: 

I. Der Deutsche Bundestag stellt fest: 

Die Grundanliegen des De-Mail-Gesetzes sind unterstüt- 
zenswert: Deutschland kann von vertrauenswürdiger 
Kommunikation und verbesserter Rechtssicherheit im 
elektronischen Geschäftsverkehr über das Internet er- 
heblich profitieren - sowohl in Verwaltung, Wirtschaft als 
auch bei der privaten Kommunikation. De-Mail ist als 
neues System besonders darauf angewiesen, dass der 
Dienst viele Nutzerinnen und Nutzer gewinnt. Bürgerin- 
nen und Bürger sollen den Service gerne und freiwillig 
nutzen. Der Umgang mit De-Mail muss gegenüber nor- 
malen Mails und Briefen deutliche Vorteile bieten. Vor 
diesem Hintergrund ist es die besondere Verantwortung 
des Gesetzgebers, Bürgerfreundlichkeit, maximale Si- 
cherheit der Kommunikation und Rechtsverbindlichkeit 
zu garantieren. Anbieter von De-Mail-Diensten müssen 
attraktive, verbraucherfreundliche Angebote bereitstel- 
len und fortwährend weiterentwickeln. 

In der Anhörung zum Gesetzentwurf im Innenausschuss 
des Bundestages am 7. Februar 2011 hat sich die massi- 
ve, durch Bundesrat, Datenschutzbeauftragte, Verbände 
und Zivilgesellschaft wiederholt geäußerte Kritik am vor- 
liegenden Gesetzentwurf bestätigt. Die Regelungen von 
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De-Mail zur sicheren elektronischen Kommunikation 

sind maximal ein erster Schritt, in der Summe aber unzu- 
reichend. 

II. Der Deutsche Bundestag fordert die Bundesregierung 
deshalb auf 

die berechtigte Kritik schnellstmöglich aufzunehmen, 

De-Mail zu korrigieren und 

a. eine Ende-zu-Ende-Verschlüsselung für De-Mail 
verpflichtend vorzusehen, um den Ansprüchen an 
Vertraulichkeit und Zuverlässigkeit einer innovativen 
Anwendung zu genügen, 

b. die Anbieter von De-Mail-Diensten zur bedien- 
freundlichen Integration einer Ende-zu-Ende-Ver- 
schlüsselung zu verpflichten, 

c. nachhaltig sicherzustellen, dass bei den Verkehrsda- 
ten und Inhalten von De-Mail das Telekommunika- 
tionsgeheimnis gewahrt bleibt und Schutzlücken ge- 
schlossen werden, 

d. die Einheitlichkeit und Portabilität von De-Mail- 
Adressen zu garantieren, 

e. die pseudonyme Nutzung zu ermöglichen und damit 
den Selbstdatenschutz zu stärken, 

f. die Beweislast für den Empfang von Nachrichten in 
einem hoch technischen System nicht auf die Bürge- 
rinnen und Bürger abzuwälzen, 

g. eine verschärfte Handhabung der Zustellungsflktion 
des Verwaltungsverfahrensgesetzes im digitalen 
Raum auszuschließen, 

h. klarzustellen, wann gewerbliche Nutzerinnen und 
Nutzer einen Zugang tatsächlich eröffnet haben, 

i. das maximale Porto einer De-Mail verbraucher- 
freundlich festzulegen, 

j. sicherzustellen, dass Nutzerinnen und Nutzern bei 
Sperrung eines De-Mail-Postfaches keine Nachteile 
durch Nicht-Erreichbarkeit zugestellter Dokumente 
entstehen, 

k. eine Benachteiligung von Bürgerinnen und Bürgern, 
die De-Mail nicht nutzen wollen oder können, gene- 
rell auszuschließen und die faktische Freiwilligkeit 
der Teilnahme zu sichern, 

l. De-Mail sinnvoll in eine kohärente IT-Gesamtstrate- 
gie des Bundes einzubetten, technik- und wettbe- 
werbsneutral auszurichten und besser mit Signatur- 
gesetz und dem elektronischen Verwaltungs- und 
Verfahrenspostfach abzustimmen, 

m. die Gefahr einer deutschen Insellösung durch Anpas- 
sung an europäische Normen für postalische Stan- 
dards (GEN I5I2I/I+2) zu verhindern, 

n. in den Ausschuss zur De-Mail-Standardisierung Ver- 
treterinnen und Vertreter von Daten- und Verbrau- 
cherschutzorganisationen und Nutzerinnen und Nut- 
zer aufzunehmen, 

o. eine Evaluierung des De-Mail-Gesetzes und der Nut- 
zung durch die Bevölkerung bereits zwei Jahre nach 
Inkrafttreten vorzunehmen und damit unabhängige 
Expertinnen und Experten zu beauftragen. 


Begründung 
Zu Buchstabe a und b: 

De-Mail bietet bisher lediglich eine Transportverschlüs- 
selung. Da die Nachrichten auf den Servern der Anbieter 
kurz entschlüsselt werden, um nach Viren und Trojanern 
zu scannen, wird die Transportverschlüsselung nicht 
komplett aufrechterhalten. Eine direkte Ende-zu-Ende- 
Verschlüsselung betrifft hingegen die Inhalte selber und 
ist notwendig, um im digitalen Raum einen den Anforde- 
rungen des grundgesetzlich gebotenen Brief- und Tele- 
kommunikationsgeheimnisses entsprechenden Schutz zu 
etablieren. Die entsprechenden Verschlüsselungstechni- 
ken liegen auch als Open Source-Anwendungen vor (z. B. 
GNU Privacy Guard, GPG) und würden das Projekt bei 
konsequenter Verwendung kostengünstiger machen. Eine 
bedienfreundliche Integration der Generierung von pri- 
vaten und öffentlichen Schlüsseln stellt einen entschei- 
denden qualitativen Vorteil für De-Mail dar, der die An- 
wendung attraktiver machen und das Porto rechtfertigen 
würde. 

Zu Buchstabe c: 

Nach gegenwärtiger Rechtslage besteht die Möglichkeit 
behördlicher Zugriffe auf Mailinhalte im Postfach der 
Empfänger mit niedrigeren Hürden als im Falle des Zu- 
griffes im Rahmen des Übertragungsvorganges. Die Auf- 
wertung des E-Mailverkehrs hin zu einem rechts sicheren 
Kommunikationsmittel hingegen erfordert ein einheitlich 
und auf durchgehend hohem Niveau geschütztes Kommu- 
nikationssystem. Dies gilt auch und erst recht, soweit kei- 
ne durchgehende Verschlüsselung gewährleistet werden 
kann. 

Zu Buchstabe d: 

Im Gesetzentwurf findet sich keine einheitliche Regelung 
zum Format der De-Mail-Adressen. Für den Erfolg des 
Dienstes, für echten Wettbewerb und aufgrund der 
Verwechslungsgefahr mit normalen Mailadressen ist es 
zwingend erforderlich, eine einheitliche Kennzeichnung 
für persönliche Adressen nach dem Schema 
vorname.nachname@de-mail.de vorzusehen. Anderen- 
falls ist eine reibungslose Mitnahme der Adresse von 
einem Provider zum nächsten kaum möglich. 

Zu Buchstabe e: 

Echte anonyme und pseudonyme Nutzung von De-Mail 
ist aufgrund der Identifizierung der Nutzerinnen und Nut- 
zer nicht möglich. Für den Selbstdatenschutz ist es des- 
halb umso wichtiger, dass De-Mail-Provider zur Vergabe 
von Pseudonymen verpflichtet werden. Für die Auflösung 
von Pseudonymen müssen konkrete Zulässigkeitsvoraus- 
setzungen, bis hin zum Richtervorbehalt, geprüft werden. 

Zu Buchstabe f und g: 

Die vom De-Mail-System ausgestellten Versand- und 
Empfangszertiflkate sind für Bürgerinnen und Bürger 
nicht direkt wahrnehmbar. Ihre Widerspruchsmöglichkei- 
ten sind ob des technischen Charakters viel zu begrenzt. 
Wenn ein tatsächliches Lesen der Nachricht aus techni- 
schen Gründen nicht möglich ist, bleibt die Beweislast 
beim Nutzer. Im Gegensatz zur alten Regelung im Verwal- 
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tungszustellungsgesetz, bei dem im Zweifel die Behörde 
den Zugang nachzuweisen hatte (§ 4 Absatz 2 VwZG), 
sieht die Regelung zu De-Mail unnötigerweise vor, dass 
der Empfänger nachweist, dass das Dokument nicht oder 
zu einem späteren Zeitpunkt zugegangen ist (§ 5a Absatz 4 
VwZG-E). 

Zu Buchstabe h: 

Laut Entwurfsbegründung soll die Nutzung einer De- 
Mail-Adresse in der Kommunikation mit staatlichen Stel- 
len durch Firmen oder Rechtsanwälte bereits nach der 
Verkehrsanschauung die Zugangs er Öffnung, z. B. durch 
Bekanntgabe einer De-Mail-Adresse im Briefkopf, her- 
beiführen. Dies hätte zur Folge, dass der Zugang für jed- 
wede Behördenpost ohne weitere Einwilligung eröffnet 
wäre. 

Zu Buchstabe i: 

Da der Wettbewerb über das Porto einer De-Mail ent- 
scheiden soll, existiert keine Regelung zum maximalen 
Porto. Im Sinne der Verbraucherinnen und Verbraucher 
sollte die Obergrenze des Entgelts festgelegt werden, ohne 
dabei auf Wettbewerbseffekte zu verzichten. 

Zu Buchstabe j: 

Wenn bei einer Sperrung des De-Mail-Kontos bereits ein- 
gegangene Dokumente nicht mehr zugänglich sind, dür- 
fen dem Nutzer keine nachteiligen Folgen daraus entste- 
hen. 

Zu Buchstabe k: 

De-Mail muss ein freiwilliges Angebot bleiben. Die Kom- 
munikation mit Behörden, aber auch Firmen, muss wei- 
terhin auf den etablierten Wegen persönlich und posta- 
lisch möglich sein. Angebote, die z. B. einen Vertragsab- 
schluss nur über De-Mail vorsehen, sind auszuschließen. 

Zu Buchstabe l und m: 

De-Mail darf keine Insellösung sein und muss stärker auf 
Interoperabilität hin ausgerichtet werden. Das System 
muss sowohl internationalen Normen entsprechen, als 
auch bestehende Lösungen in Deutschland integrieren. 
Das Vorhaben hätte von Anfang an eine klar technik- und 
wettbewerbsneutrale Gestaltung aufweisen sollen. 

Zu Buchstabe n: 

Die Perspektive der Nutzerinnen und Nutzer, von Daten- 
und Verbraucherschutzorganisationen ist zentral für die 
weitere Entwicklung von De-Mail. Ihre Beteiligung am 
Ausschuss De-Mail-Standardisierung trägt dazu bei, so- 
wohl Akzeptanz als auch Qualität des Angebots zu erhö- 
hen. 

Zu Buchstabe o: 

Aufgrund der weitreichenden sozialen Folgen des mit 
De-Mail vorangetriebenen Medienwandels, der bekann- 
ten konzeptionellen Schwächen und den Erfahrungen bei 
der Einführung komplexer technischer Systeme sind 
schnelle Korrekturen erwartbar notwendig. Die im Ge- 
setz vorgesehene Frist von drei Jahren bis zur erstmali- 
gen Prüfung erscheint für die Anlaufzeit als zu lang an- 


gesetzt. Im Zuge der unabhängigen Evaluierung sollten 
Verbraucherschutzbelange, Wettbewerbslage und die An- 
nahme des Systems durch die Nutzerinnen und Nutzer im 
Mittelpunkt stehen 

II. Zur Begründung 

Zur Begründung allgemein wird auf Drucksache 17/3630 
hingewiesen. Die vom Innenausschuss auf der Grundlage 
des Änderungsantrags der Koalitionsfraktionen auf Aus- 
schussdrucksache 17(4)166 neu empfohlenen Änderungen 
begründen sich wie folgt: 

Mit den vorgeschlagenen Änderungen werden einerseits die 
in der Stellungnahme des Bundesrates enthaltenen Ände- 
rungsvorschläge zum Entwurf eines Gesetzes zur Regelung 
von De-Mail-Diensten und zur Änderung weiterer Vorschrif- 
ten - weitgehend wie in der Gegenäußerung der Bundes- 
regierung angekündigt - aufgegriffen. Daraus ergeben sich 
Änderungen in Artikel 1 (De-Mail-Gesetz) und Artikel 3 
(VwZG). Außerdem wurden einige weitere Änderungen auf- 
genommen. Schließlich wurden einige redaktionelle Ände- 
rungen am ursprünglichen Regierungsentwurf vorgenom- 
men. 

Im Hinblick auf die Begründung zu Artikel 1 § 5 Absatz 3 
letzter Satz wird darauf hingewiesen, dass die Bedeutung 
dieses Satzes allein darin liegt, klarzustellen, dass De-Mail 
ELSTER im Bereich der Steuerverwaltung nicht ablösen 
soll. 

Es wird im Hinblick auf die Begründung zu Artikel 1 § 5 Ab- 
satz 6 darauf hingewiesen, dass folgender Fall keine Aus- 
landszustellung, sondern eine Inlandszustellung darstellt: 
„Der Absender und der Zustellungsempfanger wohnen zwar 
in Deutschland, der De-Mail-Server, auf dem die Eingangs- 
oder Abholbestätigung generiert wird, befindet sich aber im 
Ausland (= Zustellung wird im Ausland effektiv.)“. Zu die- 
ser Einschätzung ist auf EU-Ebene die EU-Kommission im 
Rahmen einer Sitzung im Herbst 2010 der Ratsarbeitsgruppe 
Zivilrecht (Allgemeine Fragen) gekommen. Hierbei hat sie 
ausgeführt, dass für die Frage, ob eine Auslandszustellung 
vorliegt, der Standort der Server nicht ausschlaggebend ist. 
Dieses Thema solle in diesem Sinne für die Revision der Zu- 
stellungsverordnung berücksichtigt werden. 

Bezüglich Artikel 1 § 7 - Verzeichnisdienst - wird klarstel- 
lend darauf hingewiesen, dass der Verzeichnisdienst für die 
akkreditierten Diensteanbieter als Pflichtangebot ausgestal- 
tet wurde (vgl. § 1 Absatz 2). Durch die (diensteanbieter- 
übergreifende) Bereitstellung des Verzeichnisdienstes soll 
sichergestellt werden, dass jeder De-Mail-Nutzer die De- 
Mail-Adresse eines anderen Nutzers erfahren oder sich dar- 
über informieren kann, ob derjenige Nutzer, an den er eine 
De-Mail-Adresse versenden möchte, sich im Sinne von § 4 
sicher anmelden kann oder nicht. Diensteanbieter können 
sich gemäß § 18 Absatz 4 bei der Bereitstellung des Ver- 
zeichnisdienstes Dritter bedienen. 

Im Übrigen bleibt die Rechtslage für die Herausgabe von 
Teilnehmerverzeichnissen oder ähnlichen Verzeichnissen 
oder Verzeichnisdiensten herkömiulicher Art (gedruckt oder 
elektronisch, auf Datenträger oder im Internet) durch die Re- 
gelungen des De-Mail-Gesetzes unberührt. Dies betrifft z. B. 
die §§ 45m (Aufnahme in öffentliche Teilnehmerverzeich- 
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nisse), 47 (Bereitstellen von Teilnehmerdaten), 78 Absatz 2 
Nummer 2 und 3 (Universaldienstleistungen), die §§ 104 
(Teilnehmerverzeichnisse) und 105 (Auskunftserteilung) des 
Telekommunikationsgesetzes. 

Zu Nummer 1 

Zu Buchstabe a 

Die vorgesehene Änderung greift teilweise den Vorschlag 
Nummer 4 (zweiter Anstrich) und Nummer 6 der Stellung- 
nahme des Bundesrates auf. 

Zu Buchstabe b 

Die vorgesehene Änderung dient dem Datenschutz, insbe- 
sondere dem Grundsatz der Datensparsamkeit. Die Vor- 
schrift orientiert sich an § 95 Absatz 4 Satz 2 und 3 des 
Telekommunikationsgesetzes. 

Zu Buchstabe c 

Die vorgesehene Änderung greift weitestgehend den Vor- 
schlag Nummer 8 Buchstabe a der Stellungnahme des Bun- 
desrates auf Bei der unter Doppelbuchstabe bb vorgesehe- 
nen Änderung handelt es sich um eine Folgeänderung zu 
Doppelbuchstabe aa. 

Zu Buchstabe d 

Mit der unter Doppelbuchstabe aa vorgeschlagenen Ände- 
rung soll sichergestellt werden, dass derartig gekennzeichne- 
te De-Mail-Adressen ausschließlich für De-Mail-Dienste 
und keine sonstigen E-Mail-Dienste verwendet werden dür- 
fen. 

Die unter Doppelbuchstabe bb vorgeschlagene Änderung ist 
redaktioneller Natur. 

Zu Buchstabe e 

Die unter Doppelbuchstabe aa vorgesehene Änderung greift 
weitestgehend den Vorschlag Nummer 1 1 der Stellungnah- 
me des Bundesrates auf. 

Die unter Doppelbuchstabe bb vorgesehene Änderung greift 
hinsichtlich des neuen Absatzes 3 weitestgehend den Vor- 
schlag Nummer 12 der Stellungnahme des Bundesrates auf. 
Der neue Absatz 4 dient lediglich der Klarstellung, dass § 47 
des Telekommunikationsgesetzes zur Anwendung kommt. 
Ftiemiit wird klargestellt, dass unter den Voraussetzungen 
des § 47 TKG De-Mail-Diensteanbieter anderen Unterneh- 
men auf Antrag die Nutzerdaten zum Zwecke der Bereitstel- 
lung von öffentlich zugänglichen Auskunftsdiensten und 
Teilnehmerverzeichnissen zur Verfügung stellen. Zu den 
Voraussetzungen des § 47 TKG gehört insbesondere auch 
die Beachtung der anzuwendenden datenschutzrechtlichen 
Regelungen. Zur Anwendung des Telekommunikationsge- 
setzes neben dem De-Mail-Gesetz insgesamt wird auf die 
Begründung A. Allgemeiner Teil Abschnitt I Nummer 2 
(Gründe für sichere E-Mail-Dienste) 2. und 3. Absatz hinge- 
wiesen. 

Zu Buchstabe f 

Die unter Doppelbuchstabe aa vorgeschlagene Änderung ist 
redaktioneller Natur. 


Die unter Doppelbuchstabe bb vorgeschlagene Änderung 
greift den Vorschlag Nummer 8 Buchstabe b der Stellung- 
nahme des Bundesrates auf. Außerdem wird der Vorschlag 
Nummer 2 der Stellungnahme des Bundesrates insoweit 
aufgegriffen, als hier die Verpflichtung der akkreditierten 
Diensteanbieter dahingehend ausdrücklich geregelt wird, die 
Nutzer über die verschiedenen Arten der bei De-Mail vor- 
gesehenen Verschlüsselungen und deren Unterschiede zur 
Ende-zu-Ende- Verschlüsselung zu informieren. 

Zu Buchstabe g 

Die gesetzliche Verankerung der Informationspflicht des ak- 
kreditierten Diensteanbieters gegenüber dem Nutzer trifft 
auf die Fälle zu, in welchen eine Sperrung erfolgt, der Eiup- 
fang und Abruf durch den Nutzer (als Empfänger) trotz Sper- 
rung aber möglich bleibt (im Übringen vgl. Begründung zu 
§ 10 Absatz 1, vierter Absatz). 

Zu Buchstabe h 

Die vorgeschlagene Regelung orientiert sich an § 13 Absatz 3 
des Signaturgesetzes. 

Zu Buchstabe i 

Die unter Doppelbuchstabe aa vorgeschlagene Änderung 
greift den Vorschlag Nummer 13 der Stellungnahme des 
Bundesrates auf. 

Die unter Doppelbuchstabe bb vorgeschlagene Änderung 
dient dem Datenschutz; sie ist zugleich eine Folgeänderung 
zu der unter Nummer 1 Buchstabe b vorgeschlagenen Ände- 
rung, wonach Kopien zu vernichten sind. 

Die unter Doppelbuchstabe cc vorgeschlagene Änderung der 
Fristverkürzung dient ebenfalls dem Datenschutz. Die Frist 
orientiert sich an der Regelung des § 199 Absatz 3 Nummer 1 
des Bürgerlichen Gesetzbuchs. 

Zu Buchstabe j 

Die vorgesehene Änderung greift den Vorschlag Nummer 14 
der Stellungnahme des Bundesrates auf. 

Zu Buchstabe k 

Die unter Doppelbuchstabe aa vorgeschlagene Änderung 
sieht vor, dass das Bundesamt für Sicherheit in der Informa- 
tionstechnik dem Bundesbeauftragten für den Datenschutz 
und die Informationsfreiheit Gelegenheit zur Stellungnahme 
gibt, bevor es wesentliche Änderungen an der Technischen 
Richtlinie vomimmt. Dies gilt für den Fall, dass Fragen des 
Datenschutzes berührt sind. Hiennit soll sichergestellt wer- 
den, dass es im Rahmen der Erlangung der Akkreditierungs- 
voraussetzungen nicht zu Doppelprüfungen im Bereich Da- 
tenschutz und Datensicherheit kommt. Dies gelingt dadurch, 
dass sich die beiden für den jeweiligen Bereich zuständigen 
Stellen abstimmen (vgl. auch die unter Doppelbuchstabe cc 
vorgeschlagene Änderung) und dafür Sorge tragen, dass in 
der Technischen Richtlinie einerseits und dem Kriterienkata- 
log, welcher die datenschutzrechtlichen Kriterien beinhaltet, 
andererseits, keine Voraussetzungen festgelegt werden, die 
sich nicht schon aus dem jeweils anderen Dokument erge- 
ben. 
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Die unter Dreifachbuchstabe aaa vorgeschlagene Änderung 
ist redaktioneller Natur. 

Die unter Dreifachbuchstabe bbb vorgeschlagene Änderung 
sieht vor, dass der Beauftragte für den Datenschutz und die 
Informationsfreiheit dem Bundesamt für Sicherheit in der 
Informationstechnik Gelegenheit zur Stellungnahme gibt, 
bevor es den Kriterienkatalog, welcher die datenschutzrecht- 
lichen Kriterien beinhaltet, veröffentlicht oder wesentliche 
Änderungen an ihm vomimmt. Damit sollen Doppelprüfun- 
gen im Bereich IT-Sicherheit und Datenschutz vermieden 
werden. Auf die Begründung zu Doppelbuchstabe aa wird 
Bezug genommen. 

Zu Buchstabe 1 

Die Änderung ist redaktioneller Natur. 

Zu Buchstabe m 

Mit der vorgeschlagenen Regelung wird die zuständige Be- 
hörde verpflichtet, neben dem Namen der akkreditierten 
Diensteanbieter auch die von ihnen jeweils angegebenen 
Domänennamen zu veröffentlichen. Mit dem Wort „aus- 
schließlich“ soll sichergestellt werden, dass unter einem so 
veröffentlichen Domänennamen ausschließlich De-Mail- 
Dienste und keine sonstigen E-Mail-Dienste angeboten wer- 
den dürfen. Aus demselben Grund wird in § 5 Absatz 1 Satz 
2 Nummer 1 geregelt, dass im Domänenteil der (also jeder) 
De-Mail-Adresse eine Kennzeichnung vorhanden sein muss. 
Allerdings kann sich jeder De-Mail-Diensteanbieter aussu- 
chen, welche er dazu verwenden und seinen Nutzem anbie- 
ten möchte. 

Zu Buchstabe n 

Die vorgeschlagene Regelung soll Gewähr dafür bieten, dass 
auch die Belange der Nutzer von De-Mail bei der Weiterent- 
wicklung ausreichend berücksichtigt werden. Die Regelung 
betreffend die Auswahl der Verbände orientiert sich an § 47 
Absatz 3 der Gemeinsamen Geschäftsordnung der Bundes- 
ministerien. 

Zu Buchstabe o 

Die unter Dreifachbuchstabe aaa vorgeschlagene Ändemng 
ist eine Folgeändemng zu Nummer 1 Buchstabe i Doppel- 
buchstabe cc. Die unter Dreifachbuchstabe bbb vorgeschla- 
gene Ändemng greift den Vorschlag Nummer 14 Buchstabe 
b der Stellungnahme des Bundesrates auf. Die unter Doppel- 
buchstabe dd vorgeschlagene Ändemng ist eine Folgeände- 
mng zu Dreifachbuchstabe bbb; sie orientiert sich am Buß- 
geldrahmen von § 43 Absatz 3 Satz 1 des Bundesdaten- 
schutzgesetzes. 

Zu Nummer 2 

Die vorgesehene Ändemng greift den Vorschlag Nummer 19 
der Stellungnahme des Bundesrates auf. 

Zu Nummer 3 

Mit der vorgesehenen Ändemng soll im Rahmen der Eva- 
luiemng auch geprüft werden, ob gesetzliche Anpassungen 
im Hinblick auf die gegenseitige Anerkennung der Kommu- 
nikation per De-Mail zwischen Verbrauchern und Unter- 


nehmen notwendig sind. Im Einzelnen sollte z. B. geprüft 
werden, ob im Siime eines Gegenseitigkeitsprinzips die Un- 
ternehmen per Gesetz verpflichtet werden müssen, den Emp- 
fang von De-Mail-Nachrichten ihrer Kunden (als Verbrau- 
cher) zu akzeptieren, werm sie selbst ihren Kunden De-Mail- 
Nachrichten zusenden. 

Zu Nummer 4 

Die vorgeschlagene Regelung betrifft eine Berichtspflicht 
der Bundesregierang, die zum Ziel haben soll, zu ermitteln, 
ob und gegebenenfalls in welchen Rechtsgebieten De-Mail 
oder der elektronische Identitätsnachweis die einzelnen 
Funktionen der Schriftform (z. B. Identitätsfunktion, Echt- 
heitsfunktion, Verifikationsfunktion, Beweisfunktion, Per- 
petuiemngsfunktion, Abschlussfunktion, Warnfunktion) al- 
ternativ zur qualifizierten Signatur ersetzen könnte. 
Aufbauend auf dem Ergebnis dieser Untersuchung könnten 
in einem weiteren Gesetzgebungsverfahren Anpassungen an 
das geltende Recht vorzunehmen sein. Hierzu bietet sich 
z. B. das Gesetzgebungsverfahren zu einem E-Govemment- 
Gesetz an. 

Zu Nummer 5 

Durch die Ändemng wird das Inkrafttreten vorverlegt auf 
den Tag nach der Verkündung. 

Die Koalitionsfraktionen bedauern, dass es trotz intensiver 
Gespräche nicht gelungen sei, die Opposition zur Zustim- 
mung zu bewegen. Das Gesetz setze einen Rahmen für si- 
cheren E-Mail-Verkehr. Dazu sei vorgesehen, dass Provider 
sich vom BSI zertifizieren lassen müssten. Der Kunde könne 
dann ein De-Mail-Konto registrieren lassen und im Rahmen 
des Verbundes sicheren E-Mail-Verkehr nutzen. Von den 
17 Milliarden Briefsendungen jährlich könnten einige Mil- 
liarden durch De-Mail ersetzt werden. Bei der Verschlüsse- 
lung werde es gmndsätzlich eine Transportverschlüsselung 
geben, die ein deutlicher Sicherheitsgewinn sei; optional 
könne auch eine Ende-zu-Ende-Verschlüsselung gewählt 
werden. Würde man - wie dies die Opposition fordere - aus- 
schließlich eine Ende-zu-Ende-Verschlüsselung vorsehen, 
bestünde die Gefahr, dass sich aufgmnd des deutlich höheren 
Aufwandes beim Nutzer zu wenige für De-Mail entschieden 
und das System, das ja gerade auch mobil genutzt werden 
solle, kein Erfolg werde. Ohnehin gebe es luit dem Signatur- 
gesetz bereits einen Rahmen für sichere Unterschriften und 
Verschlüsselung. Dieser werde aber nur wenig genutzt. Man 
habe sich auch bei den Domains für größtmögliche Freiheit 
und gegen eine Vorgabe durch den Staat entschieden: Aus 
technischen Gründen bestehe keine Verwechslungsgefahr 
- De-Mail-Nachrichten könnten nicht im „normalen“ Post- 
fach landen - und rechtlich wäre eine solche Vorgabe proble- 
matisch. Der Staat werde stattdessen Merkmale für De-Mail- 
Adressen vorgeben und es sei festgelegt, dass diese Adressen 
nur für De-Mail genutzt werden dürften. Im Verhältnis Bür- 
ger - Behörde sei zu betonen, dass nur derjenige von Behör- 
den De-Mail erhalte, der dies auch wolle. In diesem Fall gel- 
te eine De-Mail erst dann als zugestellt, wenn sich der 
Bürger an seinem Postfach anmelde. Im vorgelegten Ände- 
mngsantrag habe man u. a. Anregungen aus der Anhömng 
aufgenommen. 

Die Fraktion der SPD betont, dass sie De-Mail gmndsätz- 
lich für einen richtigen und wichtigen Schritt halte. Wie die 
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baltischen Staaten zeigten, gebe es in der Tat ein großes 
Potential, in diesem Bereich den Verkehr zwischen Bürger 
und Behörden zu verbessern. Anders als im früheren Bürger- 
portalgesetz werde De-Mail aber zu einem Marktinstrument. 
Die Sachverständigen in der Anhörung hätten noch erhebli- 
che Mängel bei dem Gesetz festgestellt. Es bringe keine Vor- 
teile für den Endverbraucher. Er werde bei der Nutzung von 
De-Mail in verschiedenen Fragen sogar schlechtergestellt als 
beim klassischen Briefverkehr. Was die Zustellung angehe, 
so müsse der Verbraucher künftig u. U. nachweisen, dass 
keine Zustellung erfolgt sei, obwohl in diesem Bereich die 
Voraussetzungen z. T. in der Hand Dritter - der Provider - 
lägen. Die einheitliche Kennzeichnung sei vor allem für die 
Portabilität entscheidend - die man ja beim Mobilfunk 
durchgesetzt habe. Während Großunternehmen insoweit 
kaum Probleme haben dürften, würden gerade Mittelständler 
und Privatkunden letztlich an ihrem Account festhängen. 
Die optionale Ende-zu-Ende- Verschlüsselung schließlich 
reiche nicht aus. Nach dem derzeitigen Gesetzentwurf müsse 
der Kunde darauf vertrauen, dass sein Provider bzw. die Ge- 
genstelle die Verschlüsslung selbst anbiete oder er müsse 
sich selber darum kümmern. 

Die Fraktion DIE LINKE, sieht zwar Verbesserungen im 
Vergleich zum früheren Entwurf eines Bürgerportalgesetzes 
und erkennt auch an, dass es grundsätzlich sinnvoll sei, 
einen Rahmen für sicheren E-Mail-Verkehr zu setzen. Sie 
schließe sich aber der Kritik der SPD weitgehend an und 
werde das Gesetz daher ablehnen. Es sei vorherzusagen, 
dass es mit dem Projekt im Kern so enden werde wie mit 
dem E-Personalausweis. Was die Ende-zu-Ende- Verschlüs- 
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selung angehe, so leuchte schlicht nicht ein, warum in 
einem System nur der zweithöchste Sicherheitsstandard ver- 
wendet werde, wenn es einen höheren gebe. Dies werde 
auch der Bürger nicht verstehen. Im Übrigen sei es durch- 
aus möglich, schon jetzt - wenn man denn wolle - seinen 
privaten E-Mail-Verkehr so abzusichern, dass ein Mitlesen 
unmöglich sei. 

Auch die Eraktion BÜNDNIS 90/DIE GRÜNEN hält die 
Schaffung einer sicheren E-Mail-Infrastruktur und des not- 
wendigen rechtlichen Rahmens für richtig. Allerdings sei 
man in einigen Sachfragen anderer Ansicht als die Koalition: 
Natürlich sei es richtig, dass De-Mail einen höheren Sicher- 
heitsstandard biete als heutige E-Mail-Korrespondenz. 
Wenn man aber ein System aufbaue, dass besondere Sicher- 
heit suggeriere, wecke man eine hohe Erwartungshaltung. 
Wenn sich dann herausstelle, dass es eben doch keine 
100-prozentige Sicherheit gewährleiste, werde die Akzep- 
tanz des Systems leiden. Dies sei besonders gravierend, da 
man die Bürger bei einem freiwilligen System ja für die Nut- 
zung erst gewinnen müsse. Die Menschen hätten zu ihrem 
elektronischen Postfach eben doch ein anderes Verhältnis als 
zu ihrem Hausbriefkasten. Man könne daher nicht alle recht- 
lichen Regelungen aus dem klassischen Postwesen übertra- 
gen. Gerade im Bereich der Zustellung von Behördenschrei- 
ben müsse man mit erheblichen Vorbehalten der Bürger 
rechnen. Wenn ein Notarvertreter in der Anhörung erkläre, 
dass mit De-Mail gravierende Sicherheitsverluste einhergin- 
gen, die nicht akzeptabel seien, müsse man dies ernst neh- 
men. Die Fraktion BÜNDNIS 90/DIE GRÜNEN könne dem 
Gesetzentwurf daher nicht zustimmen. 
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